宝塔迷 - 宝塔面板登陆 https://www.baota.me/tag/login.html 宝塔linux面板去除强制登陆的方法教程 https://www.baota.me/post-87.html 2022-09-28T23:42:00+08:00 简单介绍宝塔面板自从经历过7.4.2漏洞后,开始强制用户登陆。官方的说法是在有任何漏洞的时候可以第一时间发送短信,让用户修复漏洞。很多情况下,我们并不方便登录账号。如:给用户部署业务网站或者测试服务器时,不想留下自己的信息,其次联系用户登录则又影响进度。【推荐】1.使用无需登陆的宝塔海外版目前海外版官网域名国内会跳转到bt.cn,因此我将安装命令复制了一份在站内。 宝塔海外版:aapanel面板 安装命令2.降级到7.7.0及以下版本使用宝塔Linux面板自7.8.0版本开始,对通讯接口进行了加密处理,通讯时需要使用登录后生成的信息才能使用,因此以上版本只能 降级到7.7.0版本使用 。3.删除bind.pl文件(适用于7.7.0及以下版本)rm -f /www/server/panel/data/bind.pl也可以手动删除 /www/server/panel/data/bind.pl文件。4.创建userinfo用户信息文件(适用于7.7.0及以下版本)echo "{\"uid\":1000,\"username\":\"admin\",\"serverid\":1}" > /www/server/panel/data/userInfo.json可以手动创建 /www/server/panel/data/userInfo.json文件。内容为{"uid":1000,"username":"admin","serverid":1}5.修改JS代码,关闭弹窗(适用于7.7.0及以下版本)去除命令:sed -i "s|if (bind_user == 'True') {|if (bind_user == 'REMOVED') {|g" /www/server/panel/BTPanel/static/js/index.js恢复登录:sed -i "s|if (bind_user == 'REMOVED') {|if (bind_user == 'True') {|g" /www/server/panel/BTPanel/static/js/index.js6.使用第三方云端的PJ版7.8.0版本发布后,我曾在工具箱脚本中使用随机生成登录信息的方式来过强制登录,同样的其他PJ版的也会生成该文件,这也导致宝塔反PJ时会上传验证该信息的准确性,因此官方使用错误的用户信息会IP被拉黑并提示PJ版。第三方云端不会验证信息,所以第三方云端的PJ版则可以使用虚拟信息,但随着宝塔的反PJ技术升级,可能会被验证出来影响后续版本的使用。 宝塔windows面板升级(降级)指定版本 https://www.baota.me/post-112.html 2022-02-16T21:40:00+08:00 Win版面板相关教程比较少,自从win版也强制登陆了,因此我在找咋降级老版本的法子。本教程使用命令行的方法降级,需要进入服务器远程桌面打开powershell或者cmd执行,也可以将以下命令写入.bat文件内使用管理员权限执行。注意事项宝塔删除了windows7.2.0升级包,因此无法降级到此版本。相关文章新蓝白配色清新宝塔面板模板美化主题下载官方提供的升级脚本wget http://download.bt.cn/win/panel/data/setup.py -O C:/update.py -t 5 -T 60 运行脚本降级到7.1.0版本"C:\Program Files\python\python.exe" C:/update.py update_panel 7.1.0去除登陆限制(可选7.2.0以下版本可用,以C盘为例,需要自行改为安装的盘符)del C:\BtSoft\panel\data\bind_path.pl重启面板bt restart删除升级脚本del C:\update.py 宝塔linux面板7.7.0正式版(降级免登录) https://www.baota.me/post-275.html 2021-08-18T22:52:00+08:00 更新时间:2021年8月18日更新更新日志:1、优化HTTP通信模块2、增强对IPv6/IPv4共存情况下的可靠性3、调整sessionid名称为非固定名称4、数据库管理支持批量操作5、网站和数据库删除时增强提示和确认,减少误操作6、面板CSRF防御机制覆盖至面板websocket通信7、重构开发者模式(debug),允许在开发者模式下使用终端8、增加全局程序异常格式化显示9、优化软件商店10、修复部分机器修改用户名或密码后无法登录的问题11、终端对双因子认证服务端提供支持12、修复监控日志中的负载状态日志到期后未删除的问题13、修复绑定和解绑宝塔帐号后未能刷新状态的问题注意事项1、旧版本的面板可能存在未知安全隐患,因此建议仅用于如本地开发测试环境,生产环境使用建议做好如防火墙安全组限制IP访问等安全设置,不要依靠宝塔相关安全服务。2、由于宝塔将下载站的历史升级包篡改删除,7.7.0版本安装过程少部分文件来自本站,安装后的所有功能均链接官方,因此官方若修改更新一些文件,可能会导致面板无法安装使用(也就是失效)。如遇到可联系我修复。3、由于7.7.0是旧版本,因版本迭代更新的原因,面板运行环境互不兼容,建议尽可能全新安装而不是降级。一键降级命令提示:因新版增加了密码加密的功能,因此降级后需要重置密码。(包括不限于面板密码,数据库密码等)rm -rf /www/server/panel/pyenv && curl https://www.baota.me/script/linux_panel/update_panel.sh|bash一键安装命令curl -sSO https://www.baota.me/script/linux_panel/install_panel.sh && bash install_panel.sh修改密码由于新版本更改了密码存储方式,因此需要重新设置密码才能登陆bt 5新蓝白配色清新宝塔面板模板美化主题wget -O btpanel_theme.zip https://www.baota.me/script/btpanel_theme/BTPanel_theme_linux_770.zip && unzip -o btpanel_theme.zip -d /www/server/ && /etc/init.d/bt restart下载地址【 离线升级(降级)教程 】{cloud title="官方下载(文件已被篡改)" type="default" url="https://download.bt.cn/install/update/LinuxPanel-7.7.0.zip" password=""/}{cloud title="本站下载" type="default" url="/script/linux_panel/LinuxPanel-7.7.0.zip" password=""/}